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摘 要 : [目的 /意义 ] 剖析 《数据 安全 法 》 与 4 档案 法 》 在 规制 对 象 、 立 法 目的 以 及 立法 原则 等 方面 的 各 自 偏重 和 相互 交叉 ， 
探讨 推动 两 部 法 律 协调 发 展 的 必要 性 和 可 循 路 径 ,为 档案 与 数据 后 续 立 法 提供 参考 。 [ 方法 /过 程 ] 通过 文献 调 
研 和 比较 分 析 , 提 出 《数据 安全 法 》 与 《档案 法 》 两 部 法 律 协调 推进 过 程 中 面临 的 问题 ,通过 域外 经 验 借鉴 ,对 两 部 
法 律 配套 下 位 法 的 制定 提出 建议 。| 结果 /结论 ] 研究 发 现 ,两 部 法 律 从 各 自 的 管理 实践 出 发 ,在 档案 与 数据 保护 
相关 规定 、 档 案 与 数据 分 级 分 类 标准 、 档 案 与 数据 跨 境 流动 等 方面 的 法 律 规制 协调 性 不 足 , 导 致 部 分 数据 陷入 “ 灰 
色 地 带 ”, 数 据 安全 无 从 保证 。 文 章 提出 :应 明确 档案 部 门 在 数据 治理 中 的 参与 ;从 数据 长 期 保存 的 连贯 性 出 发 建 
de 立 符合 我 国 实际 的 数据 与 档案 分 级 标准 ;档案 部 门 与 数据 部 门 协同 建立 重要 数据 跨 境 流动 的 法 律 法 规 和 管理 机 


之 制 ;完善 两 部 法 律 中 有 关 个 人 隐私 保护 的 内 容 。 


个: (二 雪人 坟 ) 《档案 法 》 数据 安全 ”档案 立法 ”数据 立法 
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过 
C ;p020 年 6 月 18 日 ,十 三 届 全 国人 大 常委 会 第 十 九 
将 众 议 通 过 修订 后 的 《中 华人 民 共 和 国 档 案 法 》( 以 下 
简称 《档案 法 》) , 自 2021 年 1 月 1 日 起 施行 。《 档 案 
滨 汐 档案 收集 整理、 保护 .利用 .监督 等 各 个 环节 健 
全 完善 了 档案 管理 制度 ,并 专门 增设 “档案 信息 化 建 
设 污 - 章 ,对 大 数据 时 代 档案 工作 面临 的 新 情况 .新 间 
题 的 以 明确 。 随 后 ,2020 年 7 月 3 日 《中 华人 民 共 
和 国 数据 安全 法 (草案 )》( 以 下 简称 (数据 安全 法 
(草案 )》) 向 社会 公开 征求 意见 ,我 国 第 一 部 专门 针 
对 数据 安全 领域 的 立法 正式 启动 。 经 过 三 次 审议 与 
修改 ,2021 年 6 月 10 日 ,十 三 届 全 国人 大 常委 会 第 
二 十 九 次 会 议 通过 《中 华人 民 共 和 国 数据 安全 法 》 
(以 下 简称 《数据 安全 法 》) ,并 于 2021 年 9 月 1 日 起 
施行 。 

早 在 2017 年 ,习近平 总 书记 便 提出 要 切实 保障 国 
家 数据 安全 ,要 加 强 政策 .监管 法律 的 统筹 协调 ,加 快 
法 规制 度 建设 "。《 数 据 安全 法 (草案 )》 公 布 之 初 , 惟 
志 勇 外、 张 猛 "1 、 刘 桂 锋 四 、 马 忠 法 铝 、 徐 玖 玖 加 等 诸多 
学 者 便 探讨 了 《中 华人 民 共和 国 国 家 安全 法 》《 中 国人 


加 


Sa 


民 共和 国 网 络 安全 法 》( 以 下 简称 《网 络 安全 法 》)《 中 
华人 民 共 和 国 个 人 信息 保护 法 》( 以 下 简称 《个 人 信息 
保护 法 》) 等 法 律 与 《数据 安全 法 ) 之 间 的 协调 关系 。 

随 着 大 数据 、 云 计算 、 云 存储 \ 物 联网 等 新 兴 技 术 
在 数字 档案 馆 建设 ,政府 信息 开放 档案 智慧 服务 中 的 
应 用 ， 档 案 数据 化 "研究 成 为 面向 人 工 智能 时 代 的 档 
案 信息 化 建设 新 范式 ”。 档 案 界 逐渐 认识 到 数据 治理 
成 为 大 数据 时 代 档 案 管理 的 新 视角 和 新 职能 ” ,并 提 
出 “档案 领域 数据 本 体 ” “记录 因子 ”” 等 新 概念 。 
同时 ,“ 档 案 是 否 属于 数据 《数据 安全 法 》 与 《档案 
法 》 有 何 关联 ” 《数据 安全 法 》 对 档案 学 理论 及 管理 实 
践 有 何 影响 ”等 问题 也 引起 司法 界 及 图 书 情报 界 的 共 
同 关注 。 

华东 政法 大 学 高 富平 教授 在 2020 年 7 月 举办 的 
《数据 安全 法 (草案 )》 既 数据 法 治 研讨 会 上 提出 为 了 
实现 对 内 对 外 双重 目标 ,应 协调 和 衔接 《数据 安全 
法 》 和 《网 络 安全 法 兴 档 案 法 》 等 法 律 在 数据 安全 方 
面 的 制度 措施 ; 邓 灵 斌 提出 《数据 安全 法 》 的 发 
布 ,为 我 国 图 书 情报 界 的 数据 安全 提供 了 有 力 法 律 
保障 … ;金波 等 提出 建立 健全 档案 数据 法 规 体系 是 
确保 档案 数据 安全 的 重要 手段 ; 耿 志 杰 等 提出 加 
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快 新 修订 《档案 法 》 与 4 数据 安全 法 兴 中 华人 民 共 和 
国保 守 国 家 秘密 法 兴 网 络 安全 法 》 等 法 律 法 规 的 立 
法 衔接 ,制定 档案 数据 互联 网 传输 出 境 的 管理 条 
例 ” ; 丁 家 友 等 结合 总 体 国家 安全 观 《 档 案 法 )《 数 
据 安 全 法 》, 探 讨 了 新 时 代 背 景 下 档案 数据 安全 面临 
的 新 挑战 。 

数据 处 理 与 档案 管理 分 别处 于 数据 管理 活动 中 的 
前 后 端 , 既 在 管理 对 象 上 存在 交叉 ,又 在 管理 环节 上 互 
为 补充 ,共同 致力 于 保护 数据 安全 。 而 目前 《数据 安 
全 法 》 与 4 档案 法 》 缺 乏 对 宏观 数据 治理 的 关注 ,在 数 
据 安 全 保护 ,数据 的 分 级 分 类 、 重 要 数据 跨 境 流动 ,个 


下。 


人 隐私 保护 等 方面 尚 需 磨 合 .协调 。 因 此 ,探讨 《数据 
安全 法 》 与 4 档案 法 》 协 调 发 展 的 现存 问题 ,对 贯彻 落 
守 院 有 法 律 ， 制定 配套 法 律 法 规 ,系统 全面、 总 体 性 地 


进行 数据 安全 治理 体系 建设 具有 十 分 重要 的 意义 , 亦 

并 起 文 研究 的 立足 点 。 

也 从 目前 的 研究 成 果 来 看 ,研究 《数据 安全 法 》 与 
《网 络 安 全 法 )《 个 人 信息 保护 法 》 等 相关 法 律 之 间 的 
衔接 与 协调 成 为 学 者 关注 的 热点 。 然而 ,图 情 档 学 者 

据 安 全 相关 法 律 的 协调 研究 中 参与 不 足 , 鲜 有 探 

i 吉 所 安全 法 》 与 (中 华人 民 公共 图 书信 法)《( 中 华人 
下 天 和 国 国家 情报 法 )《 档 案 法 ) 等 法 律 协调 的 研究 成 
里、 因此 ,文章 试图 通过 对 《数据 安全 法 》 和 《档案 法 》 
进 得 协调 研究 ,基于 两 部 法 律 协调 发 展 的 内 在 逻辑 与 
斑 颖 困境 ,探讨 两 者 在 “数据 保护 ”“ 重 要 数据 的 分 级 
分 类 ”“ 档 案 与 数据 跨 境 流动 "以 及 “个 人 数据 的 隐私 

一 表 1 


保护 ”等 问题 上 的 协调 ,以 期 为 图 情 档 等 领域 立法 与 数 
据 立 法 之 间 的 衔接 与 协调 提供 借鉴 ,对 档案 与 数据 后 
续 立 法 和 管理 实践 开展 有 所 启示 。 


2 《数据 安全 法 》 与 《档案 
逻辑 
厘清 "数据 ”与 “档案 ”的 法 理 概 念 交叉 ,剖析 《 数 
据 安 全 法 》 与 4 档案 法 》 在 立法 目的 和 立法 原则 上 的 蜡 
同 协调 ,分 析 《 数 据 安全 法 》 与 《档案 法 》 的 双向 推动 ， 
是 协调 两 部 法 律 ,完善 配套 下 位 法 制定 的 逻辑 起 点 。 
2.1 两 部 法 律 规范 的 对 象 存在 交叉 与 联系 
从 “数据 ”与 “档案 ”的 法 律 概念 来 看 ,两 部 法 律 规 

制 的 对 象 存 在 交叉 与 联系 。 相 较 于 《网 络 安全 法 》 将 
“网 络 数据 "定义 为 “通过 网 络 收集 存储、 传输 .处理 
和 产生 的 各 种 电子 数据 " 《数据 安全 法 》 将 “数据 " 定 
义 为 “任何 以 电子 或 者 其 他 方式 对 信息 的 记录 ” ,这 便 
在 形式 上 将 纸 质 的 档案 信息 以 及 其 他 书面 形式 对 信息 
所 作 的 记录 也 纳入 数据 范畴 。《 档 案 法 》 将 “档案 ” 
定义 为 “过 去 和 现在 的 机 关 、 团 体 \ 企 业 事 业 单位 和 其 
他 组 织 以 及 个 人 从 事 经 济 政治 文化 .社会 .生态 文 
4 军事 、 外 事 、 科 技 等 方面 活动 直接 形成 的 对 国家 和 

社会 具有 保存 价值 的 各 种 文字 、 图 表 、 声 像 等 不 同形 式 
的 历史 记录 ”。 同 时 ,法 国 、 英 国 、 美 国 . 加 拿 大 等 国家 ， 
均 强调 “档案 ”这 个 概念 不 受 存 在 形式 (时 间 形式、 载 
体 等 ) 影 响 ,如 表 1 所 示 : 


法 》 协 调 的 内 在 


国外 档案 立法 对 “档案 ”概念 的 表述 


EE 


别 档案 立法 


“档案 ”的 定义 


图 


《遗产 法 典 ( 第 二 卷 :档案 馆 ) 》 


第 211 -1 条 档案 是 所 有 自然 人 和 法 人 ,在 其 活动 中 产生 或 接收 的 ,无 论 时 间 、 保 存 地 点 、 存 在 形式 、 载 
体形 式 的 全 部 文件 也 包括 数据 的 统称 。 


《公共 档案 法 》 
美国 《档案 处 置 法 》 


出 
图 


第 10 条“ 档案" 不仅 包括 书面 档案 ,也 包括 任何 其 他 方式 所 承载 的 信息 形成 的 档案 。 
第 3301 条 档案 是 指 联邦 机 构 根据 联邦 法 律 在 处 理 公共 事务 过 程 中 形成 或 接收 的 ,以 及 作为 美国 政府 
组 织 、 职 能 政策 .决策 程序、 运作 或 其 他 活动 的 证 据 , 或 由 


于 所 含 数据 共有 信息 价值 ,而 被 联邦 机 构 或 


加 拿 大 
同时 ,大 数据 时 代 ,档案 管理 实践 从 双轨 制 向 单轨 

制 、 双 套 制 向 单 套 制 的 转轨 ,也 将 推动 档案 与 数据 立法 
的 协调 《档案 法 》 新 增 " 档案 信息 化 建设 ”一 章 , 对 档 


《加 拿 大 图 书馆 与 档案 馆 法 》 


其 合法 继任 者 保存 或 妥善 保存 的 ,各 种 载体 形态 或 特征 的 所 有 记录 信息 。 
“记录 信息 "一 词 包括 所 有 的 档案 传统 形式 ,无 论 其 实体 ( 物 

式 产生 、 处 理 、 传 递 或 存 
第 2 条 “档案 " 指 的 是 任何 媒介 或 者 任何 形式 的 文献 材料 ,而 不 是 出 版 物 。 


赃 的 信息 Ly 


里) 形式 或 特征 ,涵盖 所 有 以 数字 或 电子 形 


数据 ,包括 档案 馆 存 储 资源 之 外 的 数据 资源 ,如 政府 公 
开 数 据 、 档 案 用 户 数 据 、 社 交 媒体 交互 数据 等 都 被 看 作 
是 广义 的 档案 "”。 因 此 ,“ 数 据 " 与 “档案 ”在 法 律 概 念 


案 数 字 资 源 的 安全 保存 和 有 效 利用 作出 针对 性 规定 。 
其 所 称 " 档案 数 字 资 源 " 涵盖 电子 档案 、 传 统 载 体 档 案 
数字 化 成 果 以 及 其 他 具有 档案 属性 或 档案 价值 的 数字 
资源 。 也 就 是 说 ,所 有 系统 中 生成 的 具有 档案 属性 的 


层面 , 均 为 广义 上 的 “记录 ” ,二 者 的 涵盖 范围 互 有 交 
又 。 档 案 与 数据 的 概念 内 涵 正 相向 而 行 ,逐渐 融合 。 

从 产生 主体 和 价值 形态 来 看 ,二 者 的 产生 主体 均 
包含 机 构 ,企业 个 人 ,数据 是 有 关 部 门 \ 行 业 组 织 \ 企 
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业 . 个 人 开展 数据 活动 时 自然 形成 的 “记录 ”, 是 业务 
开展 的 基础 条 件 , 强 调 即 时 性 ;档案 是 过 去 和 现在 的 机 
关 团体 .企业 事业 单位 和 其 他 组 织 以 及 个 人 形成 的 ， 
是 经 过 鉴定 的 .对 国家 和 社会 “具有 保存 价值 ”的 “ 历 
史记 录 ” ,强调 历时 性 。 可 以 说 , “档案 " 是 经 过 鉴定 
的 ,对 国家 和 社会 具有 长 久保 存 价值 的 “数据 "。 同 
时 , 随 着 数字 环境 的 莲 勃 发 展 ,档案 与 文件 .信息 ,数据 
等 的 界限 日 渐 模糊 ,许多 信息 载体 如 数据 库 .网 页 不 能 
严格 满足 传统 对 于 档案 的 定义 , 却 具 有 较 高 的 保存 价 
值 2 ,数据 态 "成 为 新 的 档案 存在 形态 。 

《数据 安全 法 》 着 眼 于 数据 处 理 活动 与 安全 监管 ， 
也 就 是 说 ,凡是 进行 数据 处 理 活动 的 主体 均 需 履行 数 
据 安全 义务 。 同 时 ,该 法 第 五 十 三 条 第 二 款 提 出 ,在 统 
i 档案 工作 中 开展 数据 处 理 活动 ,开展 涉及 个 人 信息 
的 上 据 处 理 活动 ， 还 应 当 遵守 有 关 法 律 ,行政 法 规 的 规 
SO 既 将 《数据 安全 法 》 的 适用 范围 扩大 到 档案 部 门 
这 注 负 责 “ 重 要 数据 "长 期 保存 的 数据 处 理 主体 ,也 为 
《你 法 ) (中 华人 民 此 和 国 统计 法 》《 个 人 信息 保护 
法 》 降 留 出 了 立法 接口 和 协调 空间 ,明确 了 《档案 法 》 
在 雪 据 处 理 活 动 中 的 法 律 适用 。 

忆 随 着 信 | 息 时 代 的 到 米 ,档案 管理 逐渐 重视 “业务 前 
0 中 ”对 电子 文件 和 电子 档案 提出 
失 浴 程 管理 “前 端 控 制 “ 来 源 可 靠 ” 管 理 要 求 与 数 
0 管理 的 理念 不 谋 而 合 。 相 比 于 国家 标 
* 丛 入 息 安全 技术 - 数据 安全 能 力 成 熟 度 模型 )( CGB/T 
37 同 8 -2019) 将 数据 安全 界定 为 “通过 管 理 和 技术 措 
施 = 确 保 数据 有 效 保护 和 合 规 使 用 的 状态 ” 《数据 安 
仍 国 》 从 数据 全 生命 周期 角度 出 发 ,增加 了 “具有 保障 
持续 安全 状态 的 能 力 ” 的 数据 管理 要 求 ,并 提出 “建立 


不 同 的 向 度 ,对 数据 安全 管理 活动 做 出 规定 ,共同 践 行 
总 体 国家 安全 观 的 要 求 。《 数 据 安全 法 》 将 数据 安全 
提升 到 国家 战略 层级 ,其 立法 目的 是 “为 了 规范 数据 处 
保障 数据 安全 ,促进 数据 开发 利用 ,保护 个 人 、 
织 的 合法 权益 ,维护 国家 主权 、 安 全 和 发 展 利益 ”。 
en 通过 采取 必要 措 
施 ,确保 数据 处 于 有 效 保 护 和 合法 利用 的 状态 ,以 及 具 
备 保障 持续 安全 状态 的 能 力 ”, 侧 重 现实 的 数据 处 理 活 
动 (数据 的 收集 、 存 储 、 使 用 、 加 工 、 传 输 、 提 供 、 公 开 
等 ) 中 的 安全 。《 档 案 法 ) 的 立法 目的 包括 加强 档 案 
管理 ,提高 档案 信息 化 建设 水 平 .为 中 国 特色 社会 主义 
事业 服务 "三 个 方面 。 其 对 档案 安全 的 要 求 主要 是 从 
实体 安全 和 信息 安全 两 个 维度 进行 规定 :档案 实体 安 
全 指 档案 载体 或 存储 介质 的 安全 ;档案 信息 安全 是 指 
档案 的 真实 性 .完整 性 可靠 性 和 安全 性 不 受 损害 , 档 
案 开 放 利 用 过 程 中 不 违反 相关 的 保密 规定 ,不 泄露 档 
案 信息 ”)  。 此 外 ,《 档 案 法 》 更 强调 档案 收集 .整理 、 保 
护 ,利用 及 其 监督 等 管理 活动 的 规范 化 ,以 及 档案 实体 
和 档案 信息 在 永久 或 定期 保存 中 的 安全 。 
在 立法 原则 上 ,两 者 在 遵循 《中 华人 民 共 和 国立 法 
法 》 所 确定 的 基本 立法 原则 的 基础 上 , 亦 在 保障 安全 与 
促进 利用 、 权 责 一 致 等 专业 立法 原则 上 达成 共 
体 来 说 《数据 安全 法 》 以 保障 数据 安全 与 促进 数据 开 
发 利用 并 重 ( 第 一 .十 三 条 ) .数据 安全 工作 协调 治理 
(第 五 六 \ 九 .十 七 .十 八条 )、 权 责 一 致 (第 四 章 数 据 
安全 保护 义务 ) 及 维 | 
六 三 十 六 条 等 )” 为 立法 原则 。 过 1987 年 我 国 
首部 4 档案 法 》 出 台 以 来 三 和 立法 实践 ， 
《档案 法 》 立 法 坚持 中 国共 产 党 对 档案 工作 的 领导 (第 


识 。 具 


健全 全 流程 数据 安全 管理 制度 ” ,体现 出 其 对 数据 安全 
的 认识 从 侧重 过 程 安全 渐 趋 注重 长 期 安全 。 这 一 点 与 
档案 管理 的 目标 具有 内 在 联系 。 可 以 说 ,在 “总 体 国家 
安全 观 ” 指 导 下 ,数据 安全 和 档案 安全 的 内 涵 和 外 延 都 
突破 传统 安全 观念 ,除了 传统 的 “ 真实、 完整 可用、 安 
全 "等 共同 要 求 外 ,还 彼此 借鉴 吸纳 了 全 程 管理 前端 
控制 \ 长 期 保存 、 风 险 控 制 等 要 求 。 
2.2 ”两 者 在 立法 目的 和 立法 原则 上 各 有 侧重 、 相 互补 
充 

《档案 法 》 与 《数据 安全 法 》 的 相继 出 台 ,是 我 国 面 
对 全 球 数据 爆发 增长 和 “存量 数字 化 、 增 量 电子 化 ”的 
档案 工作 业态 ,对 数据 安全 问题 和 档案 管理 现代 化 的 
立法 回应 。 

在 立法 目的 上 ,两 者 从 数据 处 理 和 档案 管 


理 两 个 


三 条 ) .坚持 档案 工作 统一 领导 、 分 级 管理 (第 四 条 ) 、 
维护 档案 完整 与 安全 (第 一 ` 四 .十 九 、 三 十 五 条 ) 、 坚 
持 档案 利用 权利 与 保护 义务 相 统一 (第 一 四、\ 五 条 )、 
坚持 奖励 与 惩罚 并 行 (第 七 四十八. 四 十 九 .五 十 五 
十 一 条 ) 等 原则 。 
2.3 《档案 法 》 明 确 数据 长 期 安全 保存 的 具体 要 求 
《档案 法 》 对 档案 长 期 保存 的 安全 管理 要 求 与 4 数 
据 安全 法 》 对 “具有 保障 持续 安全 状态 的 能 力 ” 的 数据 
安全 要 求 相 契合 《档案 法 》 对 电子 档案 归档 的 法 定 
要 求 以 及 实践 中 采取 的 备份 .迁移 ,监控 .日志 管 理 、 审 
计 跟 踪 等 档案 数字 资源 长 期 保存 措施 ,为 规范 数据 处 
理 流程 .建立 安全 的 数据 处 理 模式 ,推动 《数据 安全 


法 》 与 4 档案 法 》 协 调 进 行 数据 全 流程 管控 提供 了 借 
鉴 。 
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截至 2020 年 底 , 全 国 各 级 综合 档案 馆 馆 藏 电子 档 
案 1 387.5TB ,其 中 ,数码 照片 390.2TB ,数字 录音 、 数 字 
录像 523. 5TB。 馆藏 档案 数字 化 成 果 19 588.5TB™™。 
随 着 纸 质 档案 数字 化 程度 的 不 断 提升 ,原生 电子 文件 
的 数量 加 速 增长 ,档案 工作 的 对 象 正 快 速 由 “ 纸 质 档 
案 ” 向 “电子 文件 ”( 电子 档案 ) 转 变 。 新 修订 《档案 法 》 
第 三 十 七 条 规定 电子 档案 应 当 “ 来 源 可 靠 , 程 序 规范 、 
要 素 合 规 ” ,从 而 保证 电子 档案 的 真实 、 完 整 . 可 用 、 安 
全 ;第 三 十 九条 提出 对 重要 电子 档案 进行 异地 备份 保 
管 。 备 份 的 对 象 不 仅 包括 电子 档案 本 身 , 同 时 ,基于 电 
子 档案 数据 恢复 和 有 效 利用 的 需求 ,还 要 备份 元 数据 、 
电子 档案 管理 信息 系统 配置 文件 与 日 志文 件 。 这 便 从 
档案 管理 后 端 对 数据 管理 系统 软件 数据 全 过 程 全 要 
莫 保 存 数据 处 理 全 程 管控 数据 可 理解 可 回溯 等 提出 


2CD 《数据 安全 法 》 为 完善 档案 安全 管理 制度 提供 新 


己 ( 数 据 安全 法 ) 从 数据 安全 保护 连贯 性 角度 ,为 档 


案 部 门 建立 健全 档案 安全 管理 制度 提供 了 新 思路 .新 
加 辐 。( 数 据 安全 法 ) 第 三 章 “ 数 据 安全 制度 ”涵盖 数 
握 傅 级 分 类 保护 (第 二 十 一 条 ) .数据 安全 风险 评估 
( 锯 送 十 二 条 ) .数据 安全 应 急 处 置 (第 二 十 三 条 ) . 数 
括 济 全 审查 (第 二 十 四 条 ) .数据 出 口 管制 (第 二 十 五 
条 了 禾 各 个 环节 ,力图 建立 健全 常态 化 .全 流程 的 数据 
沈 符 管理 制度 。 档 案 安全 是 档案 工作 的 生命 线 ,在 大 
数 媚 时 代 更 是 面临 着 数据 存储 .档案 传输 .系统 运 维 等 
非 传统 安全 问题 。 然 而 《档案 法 》 有 关 保 障 档案 安全 
的 预定 , 却 散 见 于 档案 的 管理 档案 信息 化 建设 ,监督 
检查 法 律 责任 各 个 章节 ,内 容 包括 完善 档案 安全 工作 
机 制 (第 十 九条 ) .保障 档案 实体 安全 (第 十 九条 ) 、 保 
障 档案 信息 安全 (第 三 十 五 条 ) .安全 隐患 补救 (第 四 
十 四 、` 四 十 五 条 ) .严格 法 律 责任 (第 四 十 八条 ) ,缺乏 
整体 的 原则 .基础 和 连贯 性 。《 数 据 安全 法 ) 有 关 数 据 
安全 风险 监测 评估 数据 安全 应 急 处 置 .数据 安全 的 规 
定 为 完善 档案 安全 管理 制度 提供 了 思路 。 

同时 ,《 数 据 安全 法 ) 为 档案 部 门 获取 数据 管理 
“身份 "提供 了 法 律 支撑 。 长 期 以 来 ,档案 部 门 在 数据 
管理 中 时 常 处 于 “失语 "和 “缺席 "的 状态 。 档 案 部 门 
作为 重要 数据 的 最 终 保存 部 门 ,数据 治理 顶层 标准 体 
系 的 建设 直接 影响 到 后 续 档 案 管理 相关 标准 规范 的 制 
定 ,最 终 决定 档案 开发 利用 和 安全 保管 的 工作 成 效 。 
《数据 安全 法 ) 第 五 .六 、 九 .十 七 .十 八条 等 款项 中 有 
关 建 立国 家 数据 安全 工作 协调 机 制 数据 安全 监管 . 推 


动 相关 行业 组 织 制定 数据 安全 行为 规范 参与 标准 制 
定 的 规定 ,为 档案 部 门 参与 数据 安全 协同 治理 提供 了 
契机 。 


3 《数据 安全 法 》 与 《档案 法 》 协 调 的 现存 
问题 


当前 《数据 安全 法 》 和 《档案 法 》 两 部 法 律 均 是 从 
各 自 的 管理 实践 出 发 ,其 前 端 数据 处 理 与 后 端 档案 管 
理 的 制度 连贯 性 不 足 ,在 档案 与 数据 保护 相关 规定 、 档 
案 与 数据 分 级 分 类 标准 、 档 案 与 数据 出 境 的 监管 主体 
等 方面 的 法 律 规制 协调 性 不 足 , 容易 造成 数据 的 完整 
性 可 用 性、 安全 性 得 不 到 保障 。 

3.1 档案 与 数据 保护 相关 规定 不 健全 

档案 安全 是 数据 安全 的 重要 组 成 部 分 ,为 数据 的 
长 期 保存 提供 安全 保障 。 目 前 , 相 比 于 《数据 安全 
法 》 人 《档案 法 》 尚 缺乏 档案 分 级 分 类 保护 ,档案 安全 风 
险 监 测评 佑 预警 .安全 审查 方面 的 具体 规定 ,更 加 侧重 
于 对 安全 隐患 的 后 发 性 补救 和 不 采取 补救 措施 后 的 追 
责 。 同 时 ,人 《档案 法 》 的 规制 对 象 聚 焦 于 档案 本 身 的 管 
理 实践 ,缺乏 对 国家 法 制 整体 框架 及 数据 管理 或 信息 
管理 大 环境 等 宏观 背景 的 剖析 和 关切 ,容易 导致 学界 
和 业界 对 档案 部 门 参与 数据 安全 协作 治理 的 合法 性 认 
识 不 足 。 

就 4 数据 安全 法 》 而 言 ,一 方面 ,数据 一 旦 被 自 改 、 
破坏 泄露 或 非法 获取 利用 ,将 会 对 国家 安全 、 公 共 利 
益 或 者 组 织 .公民 的 合法 权益 造成 极 大 危害 。 虽 然 《 数 
据 安全 法 》 延 续 《 网 络 安全 法 》 的 规定 ,对 重要 数据 提 
出 更 高 的 数据 保护 要 求 ,但 数据 安全 负责 人 、 管 理 机 
构 、 风 险 评估 主体 .报告 报 送 对 象 . 评 估 频 率 等 有 待 后 
续 立 法 进一步 明确 。 男 一 方面 ,数据 管理 面临 着 系统 
漏洞 密码 泄露 .黑客 攻击 等 挑战 ,数据 存储 的 物理 安 
全 性 和 系统 安全 性 要 求 越 来 越 高 ,如 何 确保 数据 安全 
成 为 大 数据 时 代数 据 管 理 的 重要 课题 。《 数 据 安全 
法 》 将 数据 处 理 的 范围 界定 为 数据 的 收集 存储 使 用 、 
加 工 传输, 提供 、 公 开 等 。 而 与 数据 安全 息息相关 的 
数据 “保护 ”, 既 是 数据 处 理 的 终端 活动 ,也 是 对 数据 
处 理 全 过 程 的 要 求 , 却 未 被 纳入 “数据 处 理 ” 中 ,也 未 
明确 给 出 数据 保护 的 具体 责任 归属 。 这 便 在 法 律 的 适 
用 范围 层面 将 数据 “保护 "排除 在 外 ,割裂 了 数据 与 档 
案 《 数 据 安 全 法 》 与 《档案 法 》 之 间 的 联系 , 易 造 成 数 
据 可 徘 性 不 足 , 电 子 档案 的 内 容 ,结构 和 背景 信息 不 齐 
全 或 丢失 。 
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3.2 ”档案 与 数据 分 级 分 类 标准 不 协调 

从 既 有 数据 立法 和 档案 立法 来 看 ,关于 不 同 的 管 
理 体系 ,档案 和 数据 有 着 不 同 的 分 类 方式 。 档 案 分 类 
强调 机 构 全 宗 ,数据 分 类 依据 业务 范畴 ” ,并 无 必要 


苛求 分 类 标准 的 统一 。 因 此 ,本文 从 保障 数据 安全 这 
一 共识 出 发 ,从 系统 分 级 保护 和 内 容 分 级 保护 两 方面 ， 
探讨 既 有 法 律 法 规 中 数据 和 档案 的 分 级 标准 ,如 表 2 
所 示 : 


表 2 既 有 法 律 法 规 有 关 档 案 / 数 据 分 级 分 类 的 规定 


既 有 法 律 法 规 具体 款项 内 容 
《数据 安全 法 ) ”第 二 十 一 条 国家 建立 数据 分 类 分 级 保护 制度 ,根据 数据 在 经 济 社会 发 展 中 的 重要 程度 ,以 及 一 旦 遭 到 自 改 .破坏 , 汇 圳 或 者 非法 获取 , 非 

法 利用 ,对 国家 安全 、 公 共 利益 或 者 个 人 ,组 织 合法 权益 造成 的 危害 程度 ,对 数据 实行 分 类 分 级 保护 。 国 家 数据 安全 工作 协调 机 制 统筹 协 
调 有 关 部 门 制定 重要 数据 目录 ,加 强 对 重要 数据 的 保护 。 
关系 国家 安全 .国民 经 济 命脉 .重要 民生 .重大 公共 利益 等 数据 属于 国家 核心 数据 ,实行 更 加 严格 的 管理 制度 。 
各 地 区 .各 部 门 应 当 按照 数据 分 类 分 级 保护 制度 ,确定 本 地 区 .本 部 门 以 及 相关 行业 ,领域 的 重要 数据 具体 目录 ,对 列 信 目录 的 数据 进行 重 
点 保护 。 
第 二 十 七 条 开展 数据 处 理 活动 应 当 依照 法 律 法 规 的 规定 ,建立 健全 全 流程 数据 安全 管理 制度 ,组 织 开展 数据 安全 教育 培训 ,采取 相应 的 
技术 措施 和 其 他 必要 措施 ,保障 数据 安全 。 利 用 互联 网 等 信息 网 络 开展 数据 处 理 活动 ,应 当 在 网 络 安全 等 级 保护 制度 的 基础 上 ,履行 上 述 
数据 安全 保护 义务 。 
重要 数据 的 处 理 者 应 当 明 确 数据 安全 负责 人 和 管理 机 构 ,落实 数据 安全 保护 责任 。 

4 挡 案 领 域 相关 。 《中华 人民 共和 国 档案 法 实施 办 法 》( 尚未 修订 ) 第 三 条 各 级 国家 档案 馆 馆 天 的 永久 保管 档案 分 一 、 二 三 级 管理 ,分 级 的 具体 标准 和 管理 

法 律 办 法 由 国家 档案 局 制定 。 


档案 办 公 系 统 等 三 类 信息 管理 系统 。 


护 级 、 专 控 保 护 级 五 个 安全 等 级 。 


演 骑 
目 因 档案 信息 系统 定 级 保护 亦 处 于 《网 络 安全 法 》 及 
其 胡 关 标准 指南 的 规制 下 。《 档 案 信息 系 统 安 全 等 级 
保 物 定 级 工作 指南 》 编 制 参 考 的 《信息 安全 技术 信息 
系统 安全 等 级 保护 基本 要 求 (GBMT 22239 - 2008 )》 
《从 息 安全 技术 信息 系统 安全 等 级 保护 定 级 指南 》 
(GB/AT 22240 -2008 ) 已 在 《网 络 安全 法 》 出 台 的 背景 
下 ,分别 被 (信息 安全 技术 网 络 安全 等 级 保护 基本 要 
求 (GB/T 22239 -2019) 兴 信 息 安全 技术 网 络 安全 等 
级 保护 定 级 指南 》( GBAT 22240 - 2020 ) 代 蔡 。 两 个 新 
标准 将 原 “ 信 息 系统 安全 等 级 保护 ”的 提 法 变更 为 网 
络 安全 等 级 保护 ”, 在 定 级 对 象 定 级 流程 及 方式 、 定 级 


《档案 信息 系统 安全 等 级 保护 定 级 工作 指南 》 第 4 条 档案 信息 系统 是 指 开展 档案 业务 所 使 用 的 档案 信息 管理 系统 档案 信息 服务 系统 和 


第 5.2.3 条 根据 国家 有 关 信息 系统 安全 保护 等 级 的 相关 规定 和 标准 ,从 低 到 高 依次 划分 为 自主 保护 级 ,指导 保护 级 ,监督 保护 级 、 强 制 保 


第 5.3.4 条 确定 档案 信息 系统 安全 保护 等 级 时 需要 考虑 业务 信息 安全 和 系统 服务 安全 两 个 方面 。 


到 行业 主管 部 门 和 各 地 区 国家 机 关 , 由 国家 数据 安全 
工作 协调 机 制 统筹 协调 ,充分 平衡 了 法 律 规定 的 普 适 
性 和 灵活 性 。《 档 案 法 》 对 “有 保存 价值 ”档案 的 范围 
确定 和 “永久 保管 档案 ”分 级 标准 管理 办 法 的 制定 ， 
均 由 国家 档案 局 自 上 而 下 开展 , 相 较 于 《数据 安全 法 》 
灵活 性 不 足 。 同 时 ,由 于 数据 和 档案 处 于 不 同 的 业务 
阶段 ,数据 分 级 更 多 地 基于 对 国家 安全 、 公 共 利 益 或 者 
个 人 组织 合法 权益 造成 的 危害 程度 等 后 果 性 标准 , 防 
止 数据 的 非法 获取 ,非法 利用 、 和 修改 破坏 泄露 等 ,目的 
是 在 数据 的 现实 开发 利用 过 程 中 保护 国家 公共、 公民 
及 组 织 的 合法 权益 ;档案 分 级 是 为 了 通过 对 档案 进行 
价值 鉴定 ,确定 不 同 的 保管 期 限 和 密级 , 重 在 对 “历史 
记录 ”进行 管理 ,确保 其 长 期 保存 的 安全 。 这 便 有 可 能 
导致 在 当下 经 济 社会 发 展 中 具有 重要 价值 的 数据 (如 
网 络 信息 系统 的 缺陷 漏洞 防范 措施 、 人 群 导航 位 置 、 


[hdl 


保护 工作 内 容 等 方面 进行 了 补充 、 细 化 和 完善 。 而 档 


大 型 设备 目标 位 置 和 移动 数据 等 ) ,可 能 并 不 会 作为 对 


案 界 尚未 在 新 标准 的 基础 上 对 《档案 信息 系统 安全 等 
级 保护 定 级 工作 指南 》 进 行 修改 ,难以 适应 新 的 技术 背 
景 和 法 律 法 规 对 档案 信息 系统 安全 等 级 保护 工作 的 要 

从 内 容 分 级 保护 来 看 ,《 数 据 安全 法 》 规 定 国家 为 


国家 和 社会 具有 长 久保 存 价 值 的 档案 保存 下 来 。 
3.3 ”档案 与 数据 跨 境 流动 规则 不 明晰 

如 表 3 所 示 ,两 部 法 律 对 数据 与 档案 跨 境 流动 的 
规定 尚 为 概括 性 描述 ,监管 主体 不 明晰 。“ 重 要 数据 ” 
跨 境 流 动 是 否 允 许 档案 部 门 参与 管理 ,档案 出 境 审批 


由 


建立 数据 分 类 分 级 保护 制度 的 主体 ,为 国家 开展 自 上 
而 下 的 监管 提供 了 依据 。 同 时 ,将 重要 数据 更 细 粒 度 
的 具体 目录 和 具体 分 类 分 级 保护 制度 的 制定 权限 下 放 


是 否 需要 与 数据 管理 部 门 协同 共 商 , 皆 是 当下 耻 需 解 
决 的 问题 。 
虽然 ,数据 安全 法 》 第 三 十 一 条 与 (网 络 安全 法 》 
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衔接 ,规定 关键 信息 基础 设施 的 运营 者 在 中 华人 民 共 | 和 国境 内 运营 中 收集 和 产生 的 重要 数据 的 出 境 安全 管 
表 3 两 部 法 律 有 关 数 据 与 档案 跨 境 流动 的 规定 
法 律 法 规 名 称 具体 款项 内 容 
《数据 安全 法 》 ”第 十 一 条 国家 积极 开展 数据 安全 治理 ,数据 开发 利用 等 领域 的 国际 交流 与 合作 ,参与 数据 安全 相关 国际 规则 和 标准 的 制定 ,促进 数据 跨 
境 安 全 、 自 由 流动 。 
第 二 十 五 条 国家 对 与 维护 国家 安全 和 利益 、 履 行 国际 义务 相关 的 属于 管制 物 项 的 数据 依法 实施 出 口 管制 。 
第 二 十 六 条 任何 国家 或 者 地 区 在 与 数据 和 数据 开发 利用 技术 等 有 关 的 投资 .贸易 等 方面 对 中 华人 民 共 和 国 采取 歧视 性 的 禁止 .限制 或 者 
其 他 类 似 措施 的 ,中 华人 民 共 和 国 可 以 根据 实际 情况 对 该 国家 或 者 地 区 对 等 采取 措施 。 
第 三 十 一 条 关键 信息 基础 设施 的 运营 者 在 中 华人 民 共 和 国境 内 运营 中 收集 和 产生 的 重要 数据 的 出 境 安全 管理 ,适用 《中 华人 民 共 和 国 网 
络 安全 法 》 的 规定 ;其 他 数据 处 理 者 在 中 华人 民 共 和 国境 内 运营 中 收集 和 产生 的 重要 数据 的 出 境 安全 管理 办 法 ,由 国家 网 信 部 门 会 同 国 
务 院 有 关 部 门 制定 。 
第 三 十 六 条 中 华人 民 共 和 国 主管 机 关 根 据 有 关 法 律 和 中 华人 民 共 和 国 缔结 或 者 参加 的 国际 条 约 、 协 定 ,或 者 按照 平等 互惠 原则 ,处 理 外 
国 司法 或 者 执法 机 构 关于 提供 数据 的 请 求 。 非 经 中 华人 民 共 和 国 主 管 机 关 批 准 , 境 内 的 组 织 、 个 人 不 得 向 外 国 司 法 或 者 执法 机 构 提 供 存 
财 于 中 华人 民 共 和 国境 内 的 数据 。 
《档案 法 》 第 二 十 五 条 属于 国家 所 有 的 档案 和 本 法 第 二 十 二 条 规定 的 档案 及 其 复制 件 ,禁止 擅自 运送 、 邮 寄 、 携 带 出 境 或 者 通过 互联 网 传输 出 境 。 
确 需 出 境 的 ,按照 国家 有 关 规 定 办 理 审批 手续 。 
第 五 十 条 违反 本 法 规定 ,擅自 运送 .邮寄 ,携带 或 者 通过 互联 网 传输 禁止 出 境 的 档案 或 者 其 复制 件 出 境 的 ,由 海关 或 者 有 关 部 门 予 以 没 
收 \ 阻 断 传 输 …… 并 将 没收 ` 阻 断 传 输 的 档案 或 者 其 复制 件 移交 档案 主管 部 门 。 
™ 
We 
琵 间 用 (网 络 安全 法 ) 的 规定 。 但 其 他 数据 处 理 者 在 | 4 SR 
、 并 7A7 二 7 外 吉 晶 j 坦 
哎 忽 人 民 共 和 国境 内 运营 中 收集 和 产生 的 重要 数据 的 文王 ) 采 


出 撞 安 全 管理 办 法 有 待 进一步 出 台 明 确 。 同 时 ,目前 


与 列 要 数据 出 境 相关 的 《个 人 信息 和 重要 数据 出 境 安 
会 评估 办 法 (征求 意见 稿 )》《 信 息 安全 技术 数据 出 境 

评估 指南 (草案 )》 等 相关 具体 规定 仍 处 于 征求 意 
克 移 或 草案 状态 , 且 并 未 对 涉及 个 人 信息 和 重要 数据 

的 本案 /数据 跨 境 流动 中 的 数据 安全 风险 防 控 问题 参 
与 数据 安全 国际 规则 与 标准 的 具体 层级 或 类 别 等 作出 
具 硒 规定 ,参考 价值 有 限 。 

CX 档案 法 ) 对 国家 所 有 的 ,以 及 非 国有 企业 ,社会 
服 姻 机 构 等 单位 和 个 人 形成 的 对 国家 和 社会 具有 重 
要 哥 存 价值 或 者 应 当 保密 的 档案 作出 了 严格 的 出 境 
限制 和 法 律 责 任 的 规定 。 在 出 境 形式 上 ,适应 新 载 
体 档案 的 管理 模式 ,将 档案 出 境 的 形式 扩展 为 运送 、 
邮寄 .携带 出 境 和 通过 互联 网 传输 出 境 5 ,涵盖 了 档 
案 的 实体 出 境 和 档案 数据 互联 网 传输 出 境 。 然 而 ， 
上 述 规定 仍 停留 在 概括 性 表述 ,此 前 基于 旧 档 案 法 
的 《中 华人 民 共和 国 档案 法 实施 办 法 》( 以 下 简称 《 档 
案 法 实施 办 法 》) 以 及 2015 年 出 台 的 《携带 .运输 . 邮 
寄 国 家 二 级 档案 及 其 复制 件 出 境 审批 事项 服务 指 
南 》21 等 侧重 实体 档案 出 境 ,尚未 根据 新 的 数据 传输 
方式 和 载体 类 型 进行 调整 ,可 能 因 档案 出 境 的 监管 
和 审批 主体 不 明确 ,审查 形式 .标准 及 其 流程 不 清 
晰 ,发 生 审查 效率 低下 、 行 政审 批 不 当 、 审 查 推 姜 等 
情况 。 因 此 , 亟 需 参考 《数据 安全 法 》《 网 络 安全 
法 ) 等 相关 立法 ,补充 完善 《档案 法 实施 办 法 ) 等 配套 


国 


面 对 数 字 时 代 信 息 技 术 和 互联 网 的 快速 发 展 ,大 
量 产生 的 电子 数据 ,信息 和 文件 为 档案 管理 工作 实践 
带 来 了 新 的 挑战 。 数 据 与 档案 的 内 生性 联系 逐渐 体现 
在 国外 数据 与 档案 相关 立法 实践 中 。 国 外 档案 与 数据 
安全 协调 立法 的 经 验 能 为 我 国 4 数据 安全 法 》 与 4 档案 
法 》 协 调 发 展 提供 借鉴 。 
4.1 将 数据 安全 二 分 为 “网 络 安全 ”和 “个 人 数据 保 
护 ” 

当前 ,全 球 数据 保护 立法 多 以 “数据 基本 权利 ”为 
基础 ,将 数据 安全 二 分 为 网 络 安全 和 个 人 数据 安全 进 
行规 制 。2018 年 ,欧盟 颁布 实施 的 《通用 数据 保护 条 
例 》( General Data Protection Regulation , GDPR ) 聚焦 个 
人 数据 保护 ,对 数据 处 理 的 原则 、 个 人 数据 主体 的 权 
利 数据 处 理 者 和 管理 者 的 责任 与 义务 、 数 据 监管 , 数 
据 跨 境 传输 以 及 法 律 责 任 等 方面 作 了 详细 且 严 格 的 规 
定 。 英 国 、 德 国 .埃及 以 及 印度 等 国家 ,总 体 上 效仿 欧 
盟 《 通 用 数据 保护 条 例 》 的 规定 ,对 个 人 数据 进行 保 
护 。2019 年 4 月 17 日 ,欧洲 议会 和 欧盟 委员 会 颁布 
《网 络 安全 法 》( Cybersecurity Act, Regulation (EU ) 
2019/881) ,对 信息 通信 技术 产品 、 服 务 和 程序 的 安 
全 提出 要 求 ,将 重要 数据 的 安全 置 于 网 络 安全 ,特别 
关键 信息 基础 设施 安全 立法 框架 之 下 。 

美国 联邦 层面 并 无 统一 的 数据 保护 基本 法 ,而 是 
采取 医疗 .金融 教育 等 分 领域 立法 ,各 州 也 致力 于 


加 


国 


三 | 
全 


法 律 法 规 中 有 关 档 案 出 境 的 规定 。 


制定 自身 的 数据 保护 法 规 。 联 邦 层面 主要 依据 4 通过 
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加 强 网 络 安全 威胁 信息 共享 提高 美国 的 网 络 安全 以 及 
其 他 目的 》(To improve cybersecurity in the United States 


through enhanced sharing of information about cybersecuri- 
ty threats and for other purposes ) 与 《联邦 信息 安全 管理 
法 兴 商 业 电子 邮件 信息 法 兴 计 算 机 安全 法 》 等 涉及 网 
络 安全 的 法 律 间 接 保护 网 络 系统 中 的 数据 安全 。2019 
年 ,美国 国会 研究 服务 局 发 布 的 《数据 保护 法 :概述 》 
(Data Protection Law:An Overview) 认为 ,作为 一 个 立法 
概念 ， 数 据 保 护 " 融 合 了 数据 隐私 和 数据 安全 两 大 领 
域 :前 者 包括 控制 个 人 数据 的 收集 、 使 用 等 方面 ;后 者 
包括 如 何 保护 个 人 数据 免 受 未 经 授权 的 访问 与 使 用 ， 
以 及 如 何 解决 未 经 授权 访问 的 问题 等 方面 ” 。 二 者 
均 指 向 个 人 数据 。 虽 然 2021 年 7 月 ,美国 统一 法 律 委 
十 会 通过 《统一 个 人 数据 保护 法 》 ( Uniform Personal 
Da Protection Act, UPDPA) ,各 在 统一 州 隐私 立法 ,但 
诸 涛 律 目 前 尚未 在 美国 各 州立 法 机 构 通过 ,因此 尚 不 
具备 法 律 效力 。 
值得 注意 的 是 ,将 数据 安全 二 分 为 “网 络 安全 ”和 
全 人 数据 保护 ”的 立法 模式 , 虽 未 直接 与 档案 立法 衔 
s 却 也 能 在 一 定 程度 上 补充 档案 立法 在 管理 系统 安 
爹 \ 个 人 信息 保护 等 方面 的 未 尽 之 处 。 如 2018 年 , 英 
国 欧 订 并 颁布 的 (数据 保护 法 》( Data Protection Act 
2 全 对 公民 个 人 信息 进行 了 全 方位 的 保护 ,弥补 了 
《各 档 案 法 《环境 信息 条 例 ) 和 《信息 自由 法 》 在 个 
局 局 息 保护 方面 存在 的 不 足 , 成 为 英国 国家 档案 信息 
法 律 条 例 的 重要 组 成 部 分 “”。 美 国 (信息 自由 法 ) 规 
定子 信息 公开 与 不 公开 的 标准 ,赋予 公众 向 联邦 政府 
索 酉 档案 材料 的 权利 。 此 外 ,《 隐 私 权 法 》 试 图 解决 美 
国联 邦 机 构 进行 政府 信息 公开 与 个 人 信息 保护 两 种 制 
度 之 间 的 矛盾 ,规定 利用 涉及 普通 公民 的 个 人 信息 须 
经 本 人 许可 确保 信息 用 向 合法 合理 。 但 总 的 来 说 ,二 
分 法 模式 下 数据 立法 与 档案 立法 之 间 的 协调 性 仍然 不 
足 。 
4.2 档案 与 数据 融合 立法 的 瑞士 实践 

1992 年 ,瑞士 联邦 颁布 《联邦 数据 保护 法 》( Loi 
fédérale sur la protection des données) , 旨 在 保护 数据 主 
体 的 人 格 和 基本 权利 。 其 中 第 八条 规定 了 档案 管理 员 
可 提供 访问 的 数据 类 别 及 提供 访问 的 形式 ,第 二 十 一 
条 明确 了 《联邦 档案 法 在 个 人 数据 保护 中 的 适用 。 
该 法 的 出 台 标 志 着 瑞士 的 档案 工作 不 仅 受 《联邦 档案 
法 》 的 规制 ,同时 受 《联邦 数据 保护 法 》 等 一 系列 与 档 
案 工作 有 关 的 法 律 共同 规制 ” 。 

2008 年 ,瑞士 阿尔 高 州 颁布 了 《公共 信息 、 数 据 保 


护 和 档案 法 》( Loi sur 1] information du public, la protec- 
tion des données et les archives ) ,这 是 瑞士 境内 第 一 次 
将 “公共 信息 “数据 保护 ”和 “档案 工作 ”三 个 相关 主 
题 放 在 同一 部 立法 中 ”。《 公 共 信 息 、 数 据 保护 与 档 
案 法 》 的 立法 目的 之 一 便 是 确保 档案 部 门 等 公共 机 构 
在 处 理 个 人 数据 时 尊重 个 人 权利 和 基本 自由 。 三 个 部 
分 并 非 孤 立地 规制 各 自 领 域 的 管理 活动 ,档案 工作 者 
在 公共 信息 ,数据 .档案 保护 衔接 中 扮演 了 重要 的 协调 
作用 ,同时 第 6 任 “ 程 序 规定 和 法 律 补救 措施 ”以 及 第 
7 章 “ 最 后 和 过 渡 性 条 款 ” 等 对 三 者 的 协调 对 接 做 出 补 
充 说 明 。 
大 数据 时 代 ,瑞士 联邦 档案 馆 采 用 关联 数据 技术 ， 
对 联邦 政府 `, 州 和 市 政 当 局 等 不 同 来 源 的 结构 化 数据 
进行 跨 组 织 集成 和 关联 ,提供 关联 数据 服务 (LIN- 
DAS)'” 。 这 种 “关联 数据 服务 "打破 了 从 数据 到 档案 
的 线性 管理 流程 ,优化 并 提高 了 档案 与 数据 的 利用 方 
式 和 效率 。 瑞 士 将 档案 与 数据 融合 立法 , 既 为 数据 提 
供 者 扫除 了 数据 权 属 问题 的 担忧 ,为 数据 生成 部 门 和 
档案 部 门 协同 进行 数据 治理 、 信 息 资 源 开发 利用 奠定 
了 法 律 基础 ,又 将 档案 部 门 纳入 数据 安全 保护 中 ,能 够 
在 立法 层面 减少 重复 立法 和 法 律 冲突 ,降低 立法 成 本 。 
同时 ,能 够 在 实践 层面 有 效 保障 “数据 保护 ”和 “档案 
管理 ”活动 的 协调 与 融合 ,增强 数据 治理 连贯 性 ,促进 
数据 开发 利用 。 
4.3 国际 组 织 对 档案 与 数据 协调 立法 的 引导 

2018 年 10 月 ,欧洲 档案 联盟 (The European Ar- 
chive Group, EAG ) 颁布 《档案 服务 数据 保护 指南 》 
( Guidance on data protection for archives services) ,作为 
档案 部 门 落实 《通用 数据 保护 条 例 》 的 指南 ,内 容 包 括 
处 理 个 人 数据 的 一 般 原 则 、 什 么 是 “出 于 公共 利益 的 归 
档 ” 数 据 主体 的 权利 需要 特殊 保障 措施 的 个 人 数据 
类 别 、 数 据 安全 、 提 高 透明 度 和 促进 遵 约 的 措施 等 ” ， 
为 国家 档案 馆 博物馆、 图 书馆 和 其 他 保存 档案 的 公共 
和 私营 机 构 应 用 《通用 数据 保护 条 例 》 提 供 实 用 指南 ， 
为 档案 部 门 、 档 案 工 作 人 员 进 行 个 人 数据 保护 提供 指 
导 。2020 年 3 月 ,国际 档案 理事 会 (ICA) 与 国际 图 书 
馆 协 会 联合 会 (IFLA) 联 合 发 表 的 《关于 隐私 立法 与 存 
档 的 声明 (草案 )》(IFLA-ICA Statement on Privacy Leg- 
islation and Archiving) 认为 档案 中 不 可 避免 地 含有 个 
人 号 份 信息 ,并 从 档案 的 角度 提出 了 一 些 有 关 个 人 数 
据 保护 立法 的 建议 , 旨 在 为 图 书馆 .档案 馆 及 其 协会 在 
倡导 数据 保护 法 律 方面 制定 核心 原则 。 可 见 ,国际 
组 织 对 于 档案 部 门 在 数据 安全 保护 中 的 参与 也 主要 集 
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中 在 个 人 数据 方面 。 

无 论 是 瑞士 的 档案 与 数据 融合 立法 ,还 是 国际 组 
织 对 档案 与 数据 协调 立法 的 引导 , 均 更 加 侧重 档案 训 
门 在 “个 人 数据 "安全 保护 中 的 参与 。 我 国 的 《数据 安 
全 法 》 作 为 一 部 兼 具 个 人 \ 公 共 、 国 家 三 个 面向 的 数据 
保护 法 律 ,在 数据 的 概念 范畴 .适用 范围 ,数据 安全 
制度 的 制定 .各 类 数据 活动 开展 等 各 个 方面 ,需要 考虑 
不 同 部 门 , 不 同行 业 不 同 企业 ,乃至 不 同 国家 的 数据 
管理 诉求 ,在 具体 条 文 上 面临 着 与 (中 华人 民 共和 国保 
密 法 《网 络 安 全 法 《档案 法 )《 个 人 信息 保护 法 》 等 
法 律 法 规 相 衔接 的 问题 。 特 别 是 在 与 (档案 法 ) 的 协 
调 中 ,除了 借鉴 国外 经 验 ,明确 档案 部 门 在 个 人 数据 安 
全 保护 中 的 参与 ,两 部 法 律 后 续 配套 法 律 法 规 的 制定 
还 桨 需 在 数据 保护 .重要 数据 的 分 级 分 类 保护 .个 人 隐 
私 禹 护 ,数据 跨 境 流动 等 方面 进行 完善 和 协调 。 


《数据 安全 法 》 与 《档案 法 》 协 调 的 对 策 


we 


和子 面 对 上 述 (数据 安全 法 ) 与 (档案 法 ) 协调 发 展 的 
阿 看 罗 各 和 现存 困境 ,以 及 大 数据 时 代 对 档案 与 数据 
窜 念 治理 提出 的 新 要 求 ,研究 从 统筹 协调 数据 全 生命 


周期 管理 相关 法 律 法 规 、 建 立 健全 数据 安全 协作 机 制 
的 角度 ,对 《数据 安全 法 》 和 《档案 法 》 后 续 法 律 法 规 的 
客 肝 提出 建议 。 
5.(5 明确 档案 部 门 在 数据 安全 协作 机 制 中 的 参与 
.三 (数据 安全 法 ) 第 五 .六 、 九 .十 七 .十 八条 等 多 个 
款项 提出 建立 数据 安全 工作 协调 机 制 ,推动 有 关 部 门 
参 瑟 数据 安全 保护 工作 ,在 数据 安全 风险 评估 .防范 、 
处 置 等 方面 开展 协作 。 考 虑 到 数据 管理 与 档案 管理 对 
象 的 重生. 档案 部 门 和 数据 管理 部 门 职能 的 交叉 ,应 推 
动 档案 部 门 与 数据 管理 部 门 之 间 职 能 的 协调 优化 ， 
使 档案 部 门 融入 数据 安全 协同 治理 体系 ,获得 数据 管 
理 身份 ,以 便 在 数据 开发 利用 和 数据 安全 标准 体系 建 
设 层面 ,从 数据 后 端 管理 视角 ,提出 建议 发 出 声音 ， 
驱 数据 开发 利用 和 数据 安全 标准 的 完善 。 

具体 来 说 ,一 方面 ,基于 数据 安全 协作 机 制 明确 档 
案 部 门 在 数据 治理 中 的 席位 。 应 以 《数据 安全 法 》《 个 
人 信息 保护 法 》 的 出 台 为 契机 ,统筹 考虑 档案 部 门 数 
据 管理 部 门 文件 管理 部 门 ,政府 信息 公开 主管 部 门 、 
保密 行政 管理 等 有 关 部 门 的 职能 关系 ,增补 国家 档案 
局 为 促进 大 数据 发 展 部 际 联席 会 议 成 员 单位 。 从 国 
家 ,地 方 . 机 构 各 个 层面 推动 档案 部 门 加 入 协作 式 数 据 


治理 组 织 , 落 实数 据 安全 协同 治理 体系 中 的 档案 参与 。 
另 一 方面 ,在 “国家 电子 文件 管理 部 际 联席 会 议 "的 组 
织 架构 基础 上 ,推动 数据 管理 部 门 参与 电子 档案 协同 
治理 机 制 ,以 适应 档案 信息 化 及 《档案 法 》 对 电子 档案 
的 管理 要 求 。 从 而 实现 档案 部 门 与 其 他 数据 管理 部 门 
的 双向 合作 , 既 推动 档案 部 门 参与 大 数据 时 代 的 数据 
协同 治理 ,也 通过 与 其 他 数据 管理 部 门 的 共同 努力 推 
动 档案 管理 在 法 治 轨道 上 行 稳 致远 。 

此 外 ,《 数 据 安全 法 ) 第 十 七 条 提出 ,国家 推进 数 
据 开发 利用 技术 和 数据 安全 标准 体系 建设 。 国 务 院 标 
准 化 行政 主管 部 门 和 国务 院 有 关 部 门 根据 各 自 的 职 
责 , 组 织 制定 并 适时 修订 有 关 数 据 开发 利用 技术 、 产 品 
和 
中 ,从 数据 长 期 保存 有 效 利用 的 角度 建言 献策 ,同时 推 
动 (档案 馆 安 全 风险 评估 指标 体系 《档案 信息 系统 安 
全 保护 基本 要 求 )《 档 案 数 字 化 外 包 安全 管理 规范 ) 等 
相关 规范 性 文件 的 及 时 更 新 。 

5.2 建立 符合 我 国 实践 的 数据 与 档案 分 级 分 类 标准 

一 方面 “数据 "与 “档案 "的 有 机 联系 决定 了 部 分 
重要 数据 最 终 将 进入 档案 馆 ，“ 重 要 数据 "的 长 期 保存 
和 安全 ,能 够 为 “重要 数据 "的 归档 管理 商定 前 端 控制 
的 质量 基础 。 目 前 数据 分 级 分 类 和 档案 分 级 分 类 的 不 
协调 数据 价值 和 档案 价值 鉴定 标准 的 不 衔接 , 易 导致 
部 分 数据 陷入 进退 两 难 的 “灰色 地 带 ”( 即 档案 部 门 认 
为 对 国家 和 社会 具有 长 久保 存 价值 的 数据 未 被 归 为 
“重要 数据 "进行 保护 ;数据 管理 部 门 归 为 的 “重要 数 
据 "未 进行 归档 保存 ) ,从 而 导致 这 部 分 数据 的 真实 
性 ,完整 性 .可 用 性 .安全 性 不 足 。 有 学 者 从 数据 作为 
执政 资源 的 角度 提出 ,建立 数据 分 级 分 类 目录 及 重要 
数据 目录 ,在 做 好 内 部 数据 治理 的 基础 上 ,根据 国家 、 
主管 部 门 .行业 重要 数据 具体 目录 建立 或 细 化 相对 应 
的 数据 保护 目录 和 制度 ,匹配 数据 分 类 分 级 保护 制度 
的 监管 要 求 ""。 因 此 ,后 续 ( 数 据 安全 法 ) 配 套 法 律 法 
规 应 将 档案 部 门 纳入 “数据 分 级 分 类 "及 “重要 数据 目 
录 ” 的 确定 主体 中 ,推动 档案 部 门 参与 后 续 重要 数据 分 
级 分 类 .出 境 管理 等 相关 法 律 法 规 的 制定 。 

另 一 方面 ,档案 部 门 应 同 数据 管理 部 门 以 及 相关 
行业 机 构 共 商 档案 分 级 保护 机 制 ,制定 符合 我 国 基本 
国情 和 档案 管理 实践 的 档案 分 级 标准 。 此 前 ,已 有 学 
者 在 (网 络 安全 法 ) 将 等 级 保护 工作 提升 到 法 律 层面 
的 背景 下 ,研究 了 如 何在 我 国 网 络 安全 等 级 保护 2.0 
体系 要 求 下 做 好 档案 网 络 安全 等 级 保护 工作 5 。 
(“十 四 五 ”全 国 档案 事业 发 展 规划 ) 提 出 要 完善 档案 
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法 规制 度 和 标准 规范 ,做 好 新 修订 档案 法 配套 法 规 . 规 
音 行政 规范 性 文件 的 立 改 废 释 工作 …… 及 时 修订 . 清 
理 与 现实 需要 不 相 适 应 的 法 规 、 规 章 和 行政 规范 性 文 
件 。 因 此 ,后 续 《 档 案 法 实施 办 法 》 等 配套 下 位 法 的 制 
定 应 与 《档案 法 》《 数 据 安 全 法 》《 网 络 安全 法 》 信 息 
安全 等 级 保护 管理 办 法 兴 信 息 安 全 技术 、 信 息 系统 安 
全 等 级 保护 基本 要 求 )《 工 业 数 据 分 类 分 级 指南 ( 试 
行 )》 等 指引 性 文件 及 行业 标准 相 承 接 , 不 仅 要 基于 各 
自 领域 的 保存 需求 和 管理 困境 ,更 要 从 数字 信息 的 安 
全 保存 有 效 利用 的 连贯 性 来 考虑 。 具 体 来 说 ,可 借鉴 
《数据 安全 法 》 对 数据 在 经 济 社会 发 展 中 重要 程度 的 
关注 ,根据 档案 的 重要 程度 .保密 程度 .敏感 程度 .现实 
利用 需求 ,结合 实际 管理 需求 划分 出 不 同 的 安全 级 别 ， 
对 档案 实行 针对 性 、 多 层次 的 安全 保护 ” 。 同 时 ,及 
时 瑟 据 网 络 安全 等 级 保护 的 新 指南 新 标准 ， 更 新 档案 
信 这 入 条 分 级 保护 相关 标准 。 

5. 引 完善 数据 与 档案 跨 境 流动 的 法 律 规制 

加 在 数字 经 济 莲 勃发 展 的 时 代 背 景 之 下 ,数据 跨 境 
流动 成 为 新 常态 。 我 国 ( 大 数据 产业 发 展 规划 
(We - 2020 年 )》 明 确 提出 要 “推动 建立 数据 跨 境 流 
开光 法 律 体系 和 管理 机 制 ,加 强 重要 敏感 数据 跨 境 流 
动 玖 管理 " 。《 数 据 安全 法 ) 第 十 一 条 提出 数据 跨 境 流 
二 本 原由 安全 自由 流动 ,将 “数据 自由 流动 ， 
作 溪 基础 性 原则 ， 将 “数据 安全 流动 "作为 限制 性 原 
对 名/ 平衡 对 外 开放 和 国家 安全 的 双重 目标 ,为 全 球 数 
据 喧 理 提供 了 审慎 包容 .鼓励 合作 的 中 国 方案 5 。 数 
据 路 卉 流动 对 数据 安全 的 考察 ,静态 上 体现 为 对 数据 


原 奋 形态 及 其 权利 的 保护 ,动态 上 体现 为 流动 过 程 的 
合法 .可 信 、 可 控 ” 。 虽 然 4 数 据 安 全 法 》 第 二 十 五 条 


第 三 十 条 .第 三 十 六 条 等 对 数据 出 口 管 制 重要 数据 册 
境 安全 管理 .向 外 国 司 法 或 执法 机 构 提 供 数 据 等 事项 
均 作 出 了 法 律 规制 。 然 而 目前 ,数据 跨 境 流 动 仍 面临 
数据 分 级 分 类 制度 不 健全 ,监管 手段 缺乏 灵活 性 等 困 
难 和 挑战 ” 。 一 方面 《数据 安全 法 》 缺 少 具体 的 分 类 
分 级 标准 和 法 律 责任 条 款 , 男 一 方面 ,如 前 文 所 述 , 目 
前 数据 分 级 分 类 和 档案 分 级 分 类 的 不 协调 , 易 导 致 部 
分 数据 的 监管 主体 不 明 。 因 此 ,后 续 《 数 据 安全 法 》 配 
套 法 律 法 规 的 制定 应 与 《档案 法 》 协 调 , 在 档案 部 门 参 
与 确定 重要 数据 、 数 据 分 级 分 类 标准 的 基础 上 ,确保 数 
据 跨 境 流 动 中 的 完整 保密、 可 用 安全 。 

目前 ,《 档 案 法 》 主 要 对 国有 档案 和 第 二 十 二 条 规 
定 的 档案 及 其 复制 件 的 出 境 审批 作出 了 规制 。 而 档案 
出 境 引 发 的 档案 安全 风险 ,体现 在 档案 的 传输 存储 和 


应 用 等 各 个 环节 ,贯穿 于 出 境 前 、 出 境 中 、 出 境 后 各 个 
时 期 。 基 于 此 ,档案 部 门 可 依据 《数据 安全 法 第 三 十 
一 条 的 规定 ,积极 参与 重要 数据 出 境 安全 管理 办 法 制 
定 。 后 续 《档案 法 实施 办 法 》 等 档案 法 规 的 制定 亦 需 
在 重要 档案 目录 确定 .出 境 档案 限制 清单 .档案 出 境 审 
批 流程 .出 境 档案 监管 主体 、 违 规 出 境 处 罚 等 方面 与 
《数据 安全 法 》 协 调 对 接 。 同 时 ,档案 出 境 时 ,应 严格 
遵循 审核 流程 ,办 理 审批 手续 ,进行 数据 安全 评估 、 内 
容 审核 ,数据 脱 敏 .建立 档案 出 境 记录 。 此 外 ,档案 出 
境 后 , 既 要 熟悉 所 在 国家 或 地 区 档案 法 律 规 定 并 严格 
遵守 ,如 俄罗斯 对 “本 地 强制 储存 ”的 要 求 ” ,同时 
岂 要 借鉴 《数据 安全 法 》 第 二 条 和 第 二 十 六 条 对 法 律 
域外 适用 和 反 制 裁 措施 的 规定 ,提升 《档案 法 》 的 域外 
适用 性 。 总 的 来 说 ,档案 跨 境 流动 不 仅 涉及 档案 出 境 ， 
也 包 括 档案 入 境 。 我 国 《档案 法 》 后 续 下 位 法 的 制定 ， 
既 要 与 我 国 既 有 《数据 安全 法 兴 网 络 安全 法 兴 个 人 信 
息 保 护法 》 等 相关 数据 立法 相 协调 ,也 要 剖析 体 认 国际 
上 有 关 数 据 跨 境 流 动 的 标准 规范 (如 美国 的 《澄清 境 
外 合法 使 用 数据 法 案 》、 欧 盟 的 《通用 数据 保护 条 例 》 
以 及 经 济 合 作 与 发 展 组 织 的 《关于 保护 隐私 与 个 人 数 
据 跨 境 流 动 的 指南 的 建议 》) 中 存在 的 问题 ,积极 参与 
档案 跨 境 流动 国际 标准 规则 的 制定 和 公约 的 签订 , 进 
而 维护 我 国 的 数据 主权 。 
5.4 完善 两 部 法 律 有 关 个 人 隐私 保护 的 内 容 

2021 年 8 月 20 日 ,第 十 三 届 全 国人 民 代 表 大 会 常 
务 委员 会 第 三 十 次 会 议 通过 《个 人 信息 保护 法 》, 对 个 
人 信息 处 理 活动 作出 法 律 规制 。 而 目前 来 看 ,我 国 《 数 
据 安 全 法 兴 档 案 法 》 等 将 个 人 信息 、 个 人 隐私 、 商 业 秘 
一 并 予以 列举 ,这 种 概念 范围 的 重复 和 交叉 ,增加 了 
法 律 使 用 中 辨析 两 个 概念 的 难度 。 后 续 档案 立法 还 需 
与 《中 华人 民 共 和 国民 法 典 》( 以 下 简称 《民法 典 》) 
《个 人 信息 保护 法 》 协 调 , 理 清 个 人 信息 保护 与 个 人 隐 
私 保 护 的 边界 。 

对 于 规范 数据 处 理 活动 来 说 ,一 方面 《数据 安全 
法 》 后 续 配 套 下 位 法 的 制定 中 , 须 明确 开展 数据 处 理 活 
动 损 害 个 人 合法 权益 时 的 适用 法 律 ,从 而 与 4 民法 典 》 
《中 华人 民 共 和 国 侵权 责任 法 兴 网 络 安全 法 兴 个 人 信 
息 保 护法 兴 档 案 法 》 等 法 律 法 规 协调 衔接 ,构建 整体 
的 隐私 保护 法 制 环境 。 另 一 方面 ,可 借鉴 瑞士 阿尔 高 
州 《公共 信息 ,数据 保护 和 档案 法 》, 在 《数据 安全 法 》 
配套 法 律 法 规 的 制定 中 ,增加 对 未 经 授权 的 个 人 数据 
访问 、 使 用 披露、 破坏、 修改 或 销毁 等 行为 的 风险 控制 
措施 和 救济 条 款 ,建立 大 数据 时 代 个 人 隐私 侵权 的 预 
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防 .监测 和 救济 机 制 ,补充 数据 空间 的 个 人 隐私 保护 立 
法 。 
对 于 档案 管理 活动 来 说 ,后 续 《 档 案 法 实施 办 法 》 

等 下 位 法 的 修订 可 借鉴 国外 个 人 数据 保护 立法 的 经 
验 ,与 《民法 典 )《 个 人 信息 保护 法 《数据 安全 法 《网 
络 安全 法 《档案 法 ) 等 相关 法 律 法 规 对 接 协 调 ,补充 
《档案 法 》 中 有 关 个 人 隐私 信息 保护 的 内 容 。 如 《关于 
隐私 立法 与 存档 的 声明 (草案 )》 提 出 的 建立 有 关 档 案 
中 的 个 人 身份 信息 的 访问 机 制 .健全 相关 记录 管理 和 
档案 规划 ,需要 图 书馆 和 档案 馆 工作 者 基于 伦理 原则 
做 出 专业 判断 ,进行 相应 的 访问 限制 ”。 此 外 ,可 借 
鉴 澳大利亚 新 南 威尔士 州 信息 和 隐私 委员 会 推出 的 
“隐私 治理 框架 ”(Privacy Governance Framework ) "|， 
与 共 他 数据 管理 部 门 协作 推出 个 人 隐私 数据 治理 框 
架 寺 人 数据 出 境 隐私 风险 评估 等 工具 ,以 便 在 档案 收 
ss 公布 利用 、 出 境 审核 等 工作 环节 中 ,应 对 
黑客 程序 .网 络 病毒 .蓄意 侵权 等 行为 给 个 人 隐私 
各 带 来 的 挑战 ,对 档案 中 的 个 人 隐私 和 档案 用 户 的 
隐 黎 进行 保护 。 
6 名 结语 

人 天 6 是 (数据 安全 法 ) ,还 是 《档案 法 》, 法 律 的 制 
完 避 是 开始 ,加 强 相关 法 律 .新 旧 政策 .具体 实践 之 间 
的 统筹 协调 , 才 是 保障 数据 安全 ,进行 数据 治理 的 题 中 
迟 瑞 。 本 文 对 《数据 安全 法 ) 与 《档案 法 》 协 调 发 展 的 
动 朋 源泉 进行 了 双向 审视 ,提出 由 于 当前 (数据 安全 


法 党 5《 档 案 法 》 主要 是 从 各 自 的 管理 实践 出 发 ,法 律 
间 酌 调 性 不 足 , 导 致 部 分 数据 无 人 在 管 , 无 法 可 依 , 数 


据 的 长 期 保存 .有效 利用 、 完 整 安全 无 从 保证 。 由 此 指 

出 应 将 档案 部 门 在 数据 治理 中 的 参与 .数据 与 档案 分 

级 分 类 标准 的 协调 .数据 与 档案 跨 境 流动 中 的 安全 保 

护 、 个 人 隐私 保护 等 问题 融入 《数据 安全 法 》 与 《档案 

法 》 配 套 法 规 、 规 章 、 行 政 规范 性 文件 的 立 改 废 释 中 。 

同时 ,当下 档案 与 数据 管理 职能 划分 仍 存在 争议 ,档案 

部 门 如 何 与 数据 管理 部 门 协 同 进行 数据 治理 仍 言 犹 未 

尽 ,配套 制度 的 完善 和 健全 档案 管理 思维 与 数据 管理 

思维 的 相互 融合 也 有 待 进一步 深入 研究 探讨 。 
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Abstract: | Purpose/significance | By analyzing the respective emphasis and overlap between the Data Security 
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hina 


Law and the Archives Law in terms of regulatory objects, legislative purposes and legislative principles, this paper ex- 
plores the necessity and possible paths to promote the coordinated development of two laws, and is to provide refer- 
ences for the follow-up legislation on archives and data. | Method/process | Through literature research and compar- 
ative analysis, this paper put forward the main problems in the process of coordinated development of two laws, and 
made suggestions on the formulation of the supporting subordinate laws of two laws through foreign experience. | Re- 
sult/conclusion | This study finds, starting from their respective management practices, the two laws lack the coordi- 
nation of legal regulations in the relevant provisions of archives and data protection, the classification standards of ar- 
chives and data and the cross-border flow of archives and data, resulting in some data falling into a “ gray area” and 
no guarantee of data security. The paper proposes that the participation of the archives department in data governance 
should be clarified; based on the consistency of long-term data preservation, establishing the classification standards 
of archives and data corresponding to our country’ s actual conditions; the archives department and the data depart- 
ment should coordinate to establish laws, regulations and management mechanisms for the cross-border flow of impor- 
tant data; improving the content of personal privacy protection in two laws. 
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